Information Security Manager

Zucchetti S.p.a.; Bologna; On-site; EUR 70,000 - 100,000; Full time

Job summary

Zucchetti S.p.a. cerca un/una Information Security Manager da inserire nell'Area Information Technology, riportando direttamente al CIO, responsabile di definire, attuare e presidiare le Politiche di Sicurezza Aziendali.

Gestirà la governance della sicurezza, risk management e conformità alle normative come ISO 27001, GDPR e NIS2, collaborando con il SOC e i partner tecnici, e promuovendo formazione e awareness sulla sicurezza delle informazioni.

Responsibilities

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento
• Governare le iniziative e i progetti finalizzati al rafforzamento della sicurezza IT, sia a livello infrastrutturale sia in relazione alla protezione delle informazioni gestite
• Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici
• Supportare i progetti aziendali nella valutazione dei rischi, nella definizione dei controlli di sicurezza e nel presidio della conformità alle normative vigenti
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, favorendo la crescita di una cultura aziendale orientata alla sicurezza delle informazioni
• Gestire attività di Business Impact Analysis per l'identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza
• Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando le azioni di miglioramento e remediation

Job description

Sarai inserito/a all'interno dell'area Information Technology a diretto riporto del CIO. Siamo alla ricerca di un/una Information Security Manager, con la responsabilità di definire, attuare e presidiare le Politiche di Sicurezza Aziendali, contribuendo al rafforzamento del modello di cybersecurity, compliance e gestione del rischio.

Ecco quali saranno le tue attività:

• Definire, aggiornare e promuovere le Politiche di Sicurezza Aziendali, assicurandone l’allineamento agli obiettivi di business, ai requisiti normativi e agli standard di riferimento
• Governare le iniziative e i progetti finalizzati al rafforzamento della sicurezza IT, sia a livello infrastrutturale sia in relazione alla protezione delle informazioni gestite
• Coordinare le attività di amministrazione e controllo della sicurezza IT, collaborando con i team IT Operations, i team tecnici, il SOC e i partner specialistici
• Supportare i progetti aziendali nella valutazione dei rischi, nella definizione dei controlli di sicurezza e nel presidio della conformità alle normative vigenti
• Promuovere iniziative di formazione, sensibilizzazione e security awareness, favorendo la crescita di una cultura aziendale orientata alla sicurezza delle informazioni
• Gestire attività di Business Impact Analysis per l'identificazione dei servizi e dei sistemi critici, contribuendo ai piani di continuità operativa e resilienza
• Fornire supporto alle attività di audit e compliance in ambito ISO 27001, GDPR e NIS2, coordinando le azioni di miglioramento e remediation